Configuración de Switch Cisco 2950

Configuración básica

Procedemos a la configuración básica del switch 2950.

Para poder realizar los cambios en el switch tenemos que entrar en modo privilegiado, para ello procederemos a escribir el siguiente comando.

enable

Vemos como nuestra raíz a cambiado de Switch> a Switch# indicando que estamos en modo privilegiado.

Ahora entraremos en el modo de configuración del switch.

configure terminal 

Lo primero que haremos sera cambiar el nombre de nuestro switch a S1.

hostname S1

Procedemos a desactivar la traducción de nombres a dirección del dispositivo. Después de agregar esta instrucción, cualquier error de escritura en el dispositivo, simplemente enviará el mensaje indicando que el comando es desconocido

no ip domain lookup 

El siguiente comando evita que los mensajes inesperados que aparecen en pantalla nos desplacen los comandos que estamos escribiendo en el momento.

line console 0
logging synchronous 

Procedemos a introducir un mensaje de inicio para advertir a los posibles usuarios no invitados que salgan del switch.

banner motd c Bienvenido usuario Autorizado. Si no eres un usuario autorizado por favor sal fuera del switch. c

Para que no sea tan fácil entrar en el switch pondremos una contraseña. En el modo de configuración del switch:

enable password contraseña(la contraseña que se desea poner)

VLAN

Explicación Sobre las Vlans

Una VLAN, acrónimo de virtual LAN (Red de área local virtual), es un método para crear redes lógicas independientes dentro de una misma red física.1 Varias VLAN pueden coexistir en un único conmutador físico o en una única red física. Son útiles para reducir el tamaño del dominio de difusión y ayudan en la administración de la red, separando segmentos lógicos de una red de área local (los departamentos de una empresa, por ejemplo) que no deberían intercambiar datos usando la red local (aunque podrían hacerlo a través de un enrutador o un conmutador de capa 3 y 4).

Configuración de Switch

Ahora que ya sabemos lo que es una vlan empezaremos a crear las vlan's en el switch.

Importante: Por defecto todos los puertos en el switch están en la vlan 1. Es recomendable no utilizar esta vlan al tener permisos que no deseamos utilizar ya que supondria en algunos casos poder una falta de seguridad.

Vlan Administrativa

Vlan para la empresa 2. 
  
enable
configure terminal 
vlan 10
 
Vlan Empresa 1

Vlan para la empresa 1
enable
configure terminal 
vlan 20

Vlan Administrativa
  
Vlan para el departamento informático.

enable
configure terminal 
vlan 30

Una vez creado las vlan's dividiremos los puertos del switch para las 3 vlan's. Un puerto (en este caso el fastEthernet 1) se utilizara para conectarlo directamente al router. Así las vlan's tendrán acceso entre ellas ya que se necesita un dispositivo de capa 3 para que se puedan comunicarse.

Configuración fastEthernet 1

interfaces fastEthernet0/1
switchport mode trunk

El resto de puertos se configuran igual, solo se necesita elegir a que vlan estarán designados ese puerto.

Configuración Departamento Informático

interface fastEthernet0/2
switchport mode access 
switchport access vlan 30

interface fastEthernet0/3
switchport mode access 
switchport access vlan 30

interface fastEthernet0/4
switchport mode access 
switchport access vlan 30

Configuracion Empresa 1

interface fastEthernet0/5
switchport mode access 
switchport access vlan 10

interface fastEthernet0/6
switchport mode access 
switchport access vlan 10

interface fastEthernet0/7
switchport mode access 
switchport access vlan 10
  
interface fastEthernet0/8
switchport mode access 
switchport access vlan 10

Configuracion Empresa 2
 
interface fastEthernet0/9
switchport mode access 
switchport access vlan 20

interface fastEthernet0/10
switchport mode access 
switchport access vlan 20

interface fastEthernet0/11
switchport mode access 
switchport access vlan 20

interface fastEthernet0/12
switchport mode access 
switchport access vlan 20

Con esto ultimo terminamos de configurar nuestro switch.